Соответствие требованиям VCDPA с ConsentX

Virginia Consumer Data Protection Act (VCDPA) - это комплексный закон штата Виргиния о приватности потребителей. Он закрепляет права жителей Виргинии и обязанности компаний, которые контролируют или обрабатывают персональные данные.

VCDPA, как правило, применяется к компаниям, ведущим деятельность в Виргинии или ориентированным на жителей Виргинии, которые достигают установленных законом порогов по контролю или обработке персональных данных.

Жители Виргинии могут иметь право подтвердить, обрабатывает ли контролёр их персональные данные, получить к ним доступ, исправить неточности, удалить персональные данные, получить копию персональных данных в переносимом формате, отказаться от таргетированной рекламы, отказаться от продажи персональных данных и отказаться от отдельных видов профилирования. Эти права реализуются с учётом применимых условий и исключений.

Согласие требуется для отдельных видов обработки, прежде всего для обработки чувствительных данных. Однако не всякая обработка по VCDPA требует согласия. Организациям следует определить надлежащее правовое основание и применимые требования для каждого вида обработки.

К чувствительным данным относятся отдельные категории персональных данных: данные точной геолокации, расовое или этническое происхождение, религиозные убеждения, диагноз психического или физического заболевания, сексуальная ориентация, гражданство или иммиграционный статус, генетические или биометрические данные, используемые для однозначной идентификации, а также отдельные данные о детях.

Да. Жители Виргинии имеют право отказаться от обработки персональных данных в целях таргетированной рекламы. ConsentX помогает организациям предоставлять механизмы управления настройками приватности и реализовывать применимые решения об отказе на своих сайтах.

Да. Потребители имеют право отказаться от продажи своих персональных данных. Организациям следует предоставить надлежащий механизм реализации этого права и поддерживать процессы исполнения применимых запросов.

VCDPA предоставляет потребителям право отказаться от профилирования в целях принятия решений, влекущих юридические или иные аналогично значимые последствия для потребителя.

VCDPA регулирует обработку персональных данных, а не файлы cookie как таковые. Если файлы cookie, трекеры или аналогичные технологии собирают либо обрабатывают информацию, относящуюся к персональным данным, организациям следует оценить применимые требования VCDPA и внедрить соответствующие механизмы контроля приватности.

Нормативная база Виргинии содержит требования, связанные с решениями потребителей об отказе. Организациям следует оценивать применимые технические механизмы и нормативные требования при внедрении браузерных сигналов универсального отказа. ConsentX поддерживает Global Privacy Control (GPC), помогая организациям практически применять соответствующие настройки приватности.

Да. Если контролёр отказывается совершить действия по запросу потребителя, потребитель может иметь право обжаловать это решение. Контролёры обязаны установить процедуру рассмотрения апелляций в соответствии с требованиями закона. ConsentX помогает организациям отслеживать запросы потребителей, принятые решения и апелляции через структурированные рабочие процессы.

ConsentX предоставляет технологии, поддерживающие важные операции в сфере приватности по VCDPA: управление согласием, получение согласия на обработку чувствительных данных, настройки отказа, поддержку GPC, обнаружение трекеров, блокировку скриптов до согласия, рабочие процессы по правам потребителей и формирование доказательств согласия. Однако сам по себе ConsentX не гарантирует соответствия требованиям VCDPA. Организациям необходимо оценить свои операции обработки данных, уведомления о приватности, договоры, меры безопасности, политики и иные применимые правовые обязанности.